Категория: Блог

Уязвимост в потребителската среда Enlightenment, позволяваща получаване на права root

В потребителската среда Enlightenment е открита уязвимост (CVE-2022-37706), позволяваща на непривилегирован локален потребител да изпълни код с права root. Уязвимостта все още не е поправена (0-day), но в отворен достъп вече има експлоит, тестван в Ubuntu 22.04. Проблемът присъства в изпълняемия файл enlightenment_sys, доставян с флага suid root и изпълняващ определени разрешени команди чрез system(), като монтиране на устройство […]

Издаването на дистрибутива EndeavourOS 22.9

Достъпен е новият проект EndeavourOS 22.9, който замества дистрибуцията Antergos, чийто нататъшен развой беше прекратен през май 2019 година заради недостатъчно свободно време на останалите мейнтейнгери за поддържане на проекта в адекватно състояние. Размерът на инсталационния образ е 1.9 GB (x86_64, за ARM се разработва отделна версия). В новата версия са обновени пакетите, включително е предложено ядро Linux 5.19.7, […]

В Firefox Relay ще се появи функция за замяна на телефонния номер

Компанията Mozilla работи по разширяването на услугата Firefox Relay, която позволява генерирането на временни имейл адреси за регистрация на сайтове или абонаменти, за да не се разкрива реалният адрес. В момента минава преглед на изменение, което реализира подобна функционалност за телефонни номера. Firefox Relay ще позволи генерирането на временни телефонни номера, за да се скрие реалният номер на потребителя при регистрация […]

Уязвимости в пакетния мениджър Cargo, използван в проекти на езика Rust

В пакетния мениджър Cargo, използван за управление на пакети и сглобяване на проекти на езика Rust, са открити две уязвимости, които могат да бъдат експлоатирани при изтегляне на специално оформени пакети от трети репозитории (съобщава се, че потребителите на официалния репозиторий crates.io не са засегнати от проблема). Първата уязвимост (CVE-2022-36113) позволява презаписването на първите два байта в който и да е файл, в зависимост от текущите права на достъп. […]

В Ubuntu е реализирана възможността за динамично получаване на отладъчна информация

Разработчиците на дистрибуцията Ubuntu представиха услугата debuginfod.ubuntu.com, която позволява при отстраняване на грешки в предоставените в дистрибуцията програми да се заобиколи инсталирането на отделни пакети с отладъчна информация от репозитория debuginfo. С новата услуга потребителите получиха възможността за динамично изтегляне на отладъчни символи от външен сървър през времето на отстраняване на грешки. Указаната възможност се поддържа от версия GDB 10 и Binutils 2.34. Отладъчната информация […]

Достъпна е напълно преработена среда за разработка Arduino IDE 2.0

След три години алфа и бета тестване, общността на Arduino, развиваща серията от отворени платки на основата на микроконтролери, представи стабилна версия на интегрираната среда за разработка Arduino IDE 2.0, която предлага интерфейс за писане на код, компилиране, зареждане на фърмуери на устройства и взаимодействие с платките по време на отстраняване на грешки. Разработката на фърмуери се извършва на специално създаден език за програмиране, наподобяващ C и позволяващ бързо създаване на […]

Компания Collabora представи система за машинно обучение за компресия на видео

Компания Collabora публикува реализация на система за машинно обучение, целяща да повиши ефективността на компресията на видеоконференции. Тя позволява да се намали необходимата пропускна способност десетократно при запазване на качеството на H.264. Реализацията е написана на Python с използване на фреймворка PyTorch и е с отворен код под лицензия GPLv3. Методът позволява реконструкция на детайли на лицето, които са изгубени […]

Издаване на Samba 4.17.0

Представен е релизът Samba 4.17.0, който продължава развитието на серията Samba 4 с пълна реализация на контролер на домейн и услуга Active Directory, съвместима с реализацията на Windows 2008 и способна да обслужва всички поддържани версии на Windows клиенти, включително Windows 11. Samba 4 е многофункционален сървърен продукт, предоставящ също реализиране на файлов сървър, услуга за печат и сървър за идентификация (winbind). Ключови промени […]

Достъпен е сървърен Linux дистрибутив SME Server 10.1

Представен е релизът на сървърния Linux дистрибутив SME Server 10.1, изградена на основата на пакетната база CentOS 7, предназначен за използване в сървърната инфраструктура на малък и среден бизнес. Особеност на дистрибутива е наличието на предварително настроени образци от компоненти, готови за работа и настройки чрез уеб интерфейс. Сред тези компоненти можем да споменем пощенски сървър с филтриране на спам, уеб сървър, сървър за печат, […]

Релиз на Polemarch 2.0, уеб интерфейс за Ansible

Състоя се издаването на Polemarch 2.0.0, уеб интерфейс за управление на сървърната инфраструктура на базата на Ansible. Кодът на проекта е написан на Python и JavaScript, с използване на фреймворковете Django и Celery. Проектът се разпространява под лицензия AGPLv3. За стартиране на системата е достатъчно да инсталирате пакета и да стартирате 1 услуга. За промишлено приложение е препоръчително допълнително да се използват MySQL/PostgreSQL и Redis/RabbitMQ+Redis (кеш и брокер MQ). За […]

Дистрибутив Fedora Linux 37 премина на етап бета тестване

Започна бета-тестовете на дистрибуцията Fedora Linux 37. Бета версията отбеляза преминаването към финалната фаза на тестването, при която се допуска само коригиране на критични грешки. Пускането е планирано за 18 октомври. Изданието обхваща Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base и Live сборки, предоставяни под формата на спинове с десктоп среди KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Представен е крос-платформен уеб браузър Ladybird

Разработчиците на операционната система SerenityOS представиха крос-платформения уеб браузър Ladybird, основан на движка LibWeb и интерпретатора на JavaScript LibJS, чиято разработка продължава по проекта от 2019 година. Графичният интерфейс е базиран на библиотеката Qt. Кодът е написан на C++ и се разпространява под лиценз BSD. Поддържа работа в Linux, macOS, Windows (WSL) и Android. Интерфейсът е оформен в класически стил и поддържа табове. […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster